ADMIN Magazin Gestapelt - Schneller und sicherer mit RAID (Vorschau)

Netzwerk
Remotedesktop
daher Eigentümer und Rechte der Datei
»user‐mapping.xml« wie folgt ändern:
sudo chown tomcat6.tomcat6 user‐U
mapping.xml
sudo chmod 640 user‐mapping.xml
Abbildung 3: Benutzer, die über HTTP auf grafische Desktops zugreifen dürfen, werden in der zentralen
Konfigurationsdatei »user‐mapping.xml« eingetragen.
Alternativ bietet Guacamole im Config-
File auch die Möglichkeit, nur gehashte
Passworte anzulegen. Das nachfolgende
Beispiel zeigt die entsprechende Sektion
der »user‐mapping.xml« für den Benutzer
»tom« und dem mit MD5 gehashten Passwort
»GEHEIM« (Listing 2).
Der Hash eines Passworts lässt sich mit
dem Hilfsprogramm »md5sum« auf der
Kommandozeile schnell anzeigen:
echo ‐n PASSWORD | md5sum ‐t
319f4d26e3c536b5dd871bb2c52e3178 ‐
haben, über das entsprechende Protokoll
erreichbar ist, und rufen Sie dann
im Webbrowser die Adresse »http://
IP‐Adresse:8080/guacamole« auf. Nach
erfolgreicher Authentifizierung mit dem
festgelegten Benutzernamen und Passwort
sollte nun die Anmeldung am Desktop
des Zielsystems im Browserfenster
angezeigt werden (Abbildung 4). Dort
können Sie sich dann mit Ihren Windows-Credentials
anmelden.
Guacamole stellt eine einfache Zwischenablage
für den Austausch von Texten zwischen
Remote-Rechner und dem lokalen
System sowie eine Bildschirmtastatur
zur Verfügung (Abbildung 5), wenn Sie
den Mauszeiger in Richtung Adresszeile
des Browsers bewegen. Dort können Sie
dem Remote-Rechner im Bedarfsfalle
auch ein [Strg]+[Alt]+[Entf] schicken
oder die Remote-Sitzung mit Guacamole
beenden.
Kleine Unsicherheiten
Das Default-Setup von Guacamole ist
zwar funktionsfähig aber alles andere als
sicher, denn der Zugriff auf die Login-
Seite erfolgt unverschlüsselt. Es empfiehlt
sich daher dringend, Tomcat mit
SSL-Unterstützung zu installieren. Wie
das geht, verrät die ausführliche Tomcat-
Dokumentation unter [4]. Unschön ist
auch, dass das Passwort für den Verbindungsaufbau
zum RDP-Server und
– im Falle einer VNC-Verbindung auch
das VNC-Passwort – im Klartext in der
Konfigurationsdatei »user‐mapping.xml«
stehen und von angemeldeten Benutzern
ausgelesen werden können. Sie sollten
Diesen Hashwert übernehmen Sie anstelle
des Passworts in die Konfiguration.
Natürlich sollte das gehashte Passwort
länger als acht Zeichen und mit Sonderzeichen
möglichst sicher gewählt sein
– einfache Passworte errechnen Brute-
Force Cracker wie »mdcrack« ansonsten
binnen weniger Minuten.
Sophos UTM 9.0 mit HTML5
VPN Portal
Wer den Aufwand für die Einrichtung
sicherer Verbindungen mit Guacamole
scheut, kann natürlich auch zu kommerzieller
Software greifen. So bietet
beispielsweise die aktuelle Version der
Sophos UTM 9.0 Firewall (früher Astaro
Security Gateway) ebenfalls ein HTML5-
Portal, mit dem man von extern kom-
Abbildung 4: Desktop im Browser: Dank HTML5 sind keine Plugins für den
grafischen Zugriff auf Desktops im Browser erforderlich.
Abbildung 5: Guacamole bietet neben einem eigenen (Text) Clipboard eine Bildschirmtastatur,
mit der sich Texteingaben auch mit der Maus erledigen lassen.
42 Ausgabe 06-2012 Admin www.admin-magazin.de